KR20110117252A

KR20110117252A - Wireless communication device of mobile communication system

Info

Publication number: KR20110117252A
Application number: KR1020117021701A
Authority: KR
Inventors: 유스케 다카노; 도시유키 다무라
Original assignee: 닛본 덴끼 가부시끼가이샤
Priority date: 2009-03-19
Filing date: 2010-03-19
Publication date: 2011-10-26
Also published as: CN102342168A; US20140269588A1; EP2770797A1; WO2010106822A1; JP2012170162A; EP2410810A4; CA2755359A1; JP5018999B2; JP5517221B2; KR101341765B1; EP2410810A1; JP5495342B2; US20120014365A1; JPWO2010106822A1; JP2012170163A

Abstract

이동체 통신 시스템은, 이동체 통신망에 설치되어, 이동 단말과 무선으로 통신을 실시하는 무선 통신 장치와, 이동 단말의 통신을 무선 통신 장치로부터 인터넷에 중계하는 게이트웨이와, 이동 단말로부터의 접속 요구에 따라 인증 처리를 실시하는 노드를 구비한다. 게이트웨이는, 무선 통신 장치 내 혹은 캐리어망에 설치한다. 노드는, 무선 통신 장치와 게이트웨이 사이에 다이렉트 터널을 확립하여, 그 다이렉트 터널을 경유하고, 또한, 이동체 통신망을 통하여 이동 단말을 인터넷에 접속시킨다. 이로 인하여, 단순히 캐리어망을 통과하기만 하는 트래픽을 저감시킨다.The mobile communication system is provided in a mobile communication network and authenticates according to a wireless communication device for communicating with a mobile terminal wirelessly, a gateway for relaying communication of the mobile terminal from the wireless communication device to the Internet, and a connection request from the mobile terminal. A node which performs a process is provided. The gateway is installed in a wireless communication device or in a carrier network. The node establishes a direct tunnel between the radio communication device and the gateway, and connects the mobile terminal to the Internet via the direct tunnel and through the mobile communication network. This reduces the traffic simply passing through the carrier network.

Description

Wireless communication device of mobile communication system {WIRELESS COMMUNICATION DEVICE OF MOBILE COMMUNICATION SYSTEM}

본 발명은, 이동체 통신 시스템의 무선 통신 장치에 관한 것으로, 특히 홈 노드B 를 적용한 무선 통신 장치에 관한 것이다. The present invention relates to a wireless communication device of a mobile communication system, and more particularly, to a wireless communication device to which a home node B is applied.

본원은, 일본에 출원된 일본 특허출원 2009-68727호 (2009년 3월 19일 출원) 및 일본 특허출원 2009-159214호 (2009년 7월 3일 출원) 에 기초하여 우선권을 주장하고, 그 내용을 여기에 원용한다.This application claims priority based on Japanese Patent Application No. 2009-68727 (filed March 19, 2009) and Japanese Patent Application 2009-159214 (filed July 3, 2009) filed in Japan, and the contents thereof. Is used here.

최근, 이동 단말을 위한 서비스에 대해, 인터넷에서 제공되는 Web 서비스를 이용할 수 있도록 하는 기술이 표준이 되고 있다. 이러한 서비스를 제공하기 위해서는, 휴대전화 사업자는 대량의 트래픽을 취급할 필요가 있다. 또, 휴대전화 사업자는, 트래픽이 증대됨에 따라 캐리어망 내의 장치를 확충할 필요를 느낀다. 그 한편으로, 정액 과금 모델이 일반화되어 있고, 휴대전화 사업자는 트래픽에 따라 과금하는 것이 곤란하다. 이와 같은 상황하, 휴대전화 사업자는 대량의 트래픽을 염가로 전송하는 것을 기대하고 있다.In recent years, the technology which makes it possible to use the Web service provided in the Internet with respect to the service for a mobile terminal has become a standard. In order to provide such a service, a mobile phone operator needs to handle a large amount of traffic. In addition, mobile phone operators feel the need to expand devices in the carrier network as traffic increases. On the other hand, flat-rate charging models are common and it is difficult for mobile phone operators to charge according to traffic. Under these circumstances, cell phone operators expect to send large amounts of traffic at low cost.

도 11 은, 일반적인 이동체 통신망의 구성을 나타내고 있다. 여기서, 화살표로 나타내는 바와 같이, 유저의 이동 단말은 캐리어망을 경유하여 인터넷에 접속된다. 또, 휴대전화 사업자는 도 12 에 나타내는 바와 같이 유저 소유망 내에 설치한 홈 노드B 를 경유하여 이동 단말을 네트워크에 접속시키는 서비스도 제공하고 있다. 이와 같은 이동체 통신 시스템에 있어서도, 화살표로 나타내는 바와 같이, 유저의 이동 단말은 캐리어망을 경유하여 인터넷에 접속된다. 도 13 은, 유저 소유망에 다른 무선 기술의 액세스 포인트를 설치하고, 복수의 무선 기술을 취급할 수 있는 듀얼 단말을 사용했을 경우의 이동체 통신 시스템의 구성을 나타낸다.11 illustrates a configuration of a general mobile communication network. Here, as indicated by the arrow, the user's mobile terminal is connected to the Internet via a carrier network. As shown in Fig. 12, the cellular phone service provider also provides a service for connecting the mobile terminal to the network via the home node B installed in the user's own network. Also in such a mobile communication system, as indicated by the arrow, the user's mobile terminal is connected to the Internet via a carrier network. Fig. 13 shows the configuration of a mobile communication system in the case where a user terminal is provided with an access point of another radio technology and a dual terminal capable of handling a plurality of radio technologies is used.

일본 재공표특허공보 WO 03-107611호Japanese Laid-open Patent Publication WO 03-107611

유저 소유망에 홈 노드B 를 설치한 이동체 통신 시스템은, 유저의 시점에서 생각하면, 인터넷에 접속시키는 데에 일부러 캐리어망을 경유해야 하여 불합리하다. 또, 캐리어의 시점에서 생각하면, 유저의 요금 체계가 종량제가 아닌 경우, 유저에 의한 통신 이용이 증가할수록, 과금에 직접 관련이 없고 단순히 캐리어망을 통과하는 트래픽이 증가하게 되어, 캐리어망의 설비 비용 및 운용 비용이 증대하게 된다. 듀얼 단말을 이용하는 이동체 통신 시스템은, 유저의 시점에서 생각하면, 복수의 무선 장치를 설치할 필요가 있고, 또, 유저의 이동 단말이 유저 설치의 무선 기술 장치의 에어리어 밖으로 이동했을 때, 통신 절단될 가능성이 있어, 편리성에 문제를 발생시킨다.The mobile communication system in which the home node B is provided in the user's own network is unreasonable in view of the user's point of view. Also, from the carrier's point of view, when the user's fee system is not a pay-as-you-go system, the more the communication usage by the user increases, the more the traffic that passes through the carrier network, which is not directly related to billing, increases. Costs and operating costs will increase. When a mobile communication system using dual terminals is considered from the user's point of view, it is necessary to install a plurality of radio devices, and when the user's mobile terminal moves out of the area of the radio technology device of the user installation, communication is likely to be cut off. This causes a problem in convenience.

본 발명은, 상기의 사정을 감안하여 이루어진 것으로, 펨트셀 등의 유저 소유망으로부터 직접 인터넷으로의 접속을 가능하게 하고, 또한, 이동 단말이 유저 소유망 밖으로 이동했을 때에는 핸드 오버의 실행을 가능하게 하는 이동체 통신 시스템의 무선 통신 장치를 제공하는 것을 목적으로 한다.SUMMARY OF THE INVENTION The present invention has been made in view of the above circumstances, and enables direct connection to the Internet from a user owned network such as a femcell, and also enables execution of handover when the mobile terminal moves out of the user owned network. An object of the present invention is to provide a wireless communication device of a mobile communication system.

본 발명은, 이동체 통신망을 통하여 이동 단말을 인터넷에 접속시키는 이동체 통신 시스템으로서, 이동체 통신망에 설치되어 이동 단말과 통신을 실시하는 무선 제어부와, 이동 단말의 통신을 무선 제어부로부터 인터넷에 중계하는 게이트웨이와, 이동 단말로부터의 접속 요구에 따라, 인증 처리를 실시하는 노드를 구비한다. 여기서, 노드는 게이트웨이와 무선 제어부 사이에 다이렉트 터널을 형성하고, 그 다이렉트 터널을 경유하여 이동 단말을 인터넷에 접속시킨다.The present invention provides a mobile communication system for connecting a mobile terminal to the Internet through a mobile communication network, comprising: a wireless control unit installed in the mobile communication network to communicate with the mobile terminal, a gateway relaying communication of the mobile terminal from the wireless control unit to the Internet; And a node that performs authentication processing in response to a connection request from the mobile terminal. Here, the node forms a direct tunnel between the gateway and the radio controller, and connects the mobile terminal to the Internet via the direct tunnel.

본 발명은, 이동체 통신망을 통하여 이동 단말을 인터넷에 접속시키는 무선 통신 장치로서, 이동 단말과 무선으로 통신을 실시하는 무선 제어부와, 이동 단말의 통신을 인터넷에 중계하는 게이트웨이를 구비한다. 여기서, 무선 제어부와 게이트웨이 사이에 다이렉트 터널을 확립하고, 그 다이렉트 터널을 통하여 이동 단말을 인터넷에 접속시킨다.The present invention provides a wireless communication device for connecting a mobile terminal to the Internet through a mobile communication network, comprising a wireless control unit for wirelessly communicating with a mobile terminal, and a gateway for relaying communication of the mobile terminal to the Internet. Here, a direct tunnel is established between the radio control unit and the gateway, and the mobile terminal is connected to the Internet via the direct tunnel.

본 발명은, 이동체 통신망에 설치되어 이동 단말과 무선으로 통신을 실시하는 무선 제어부와, 이동 단말의 통신을 무선 제어부를 경유하여 인터넷에 중계하는 게이트웨이와, 이동 단말로부터의 접속 요구에 따라 인증 처리를 실시하는 노드를 구비하는 이동체 통신 시스템에 적용되는 무선 통신 방법이다. 여기서, 무선 제어부와, 게이트웨이 사이에 다이렉트 터널을 확립하고, 그 다이렉트 터널을 경유하여 이동 단말을 인터넷에 접속시킨다.The present invention provides a wireless control unit installed in a mobile communication network to communicate wirelessly with a mobile terminal, a gateway for relaying communication of the mobile terminal to the Internet via the wireless control unit, and authentication processing according to a connection request from the mobile terminal. A wireless communication method applied to a mobile communication system having a node to implement. Here, a direct tunnel is established between the radio control unit and the gateway, and the mobile terminal is connected to the Internet via the direct tunnel.

본 발명은, 이동 단말과 무선으로 통신을 실시하는 무선 제어부와, 이동 단말의 통신을 무선 제어부를 경유하여 인터넷에 중계하는 게이트웨이를 구비하는 무선 통신 장치에 적용되는 무선 통신 방법이다. 여기서, 무선 제어부와 게이트웨이 사이에 다이렉트 터널을 확립하여, 그 다이렉트 터널을 경유하고, 또한, 이동체 통신망을 통하여 이동 단말을 인터넷에 접속시킨다.The present invention is a radio communication method applied to a radio communication apparatus including a radio control unit for communicating with a mobile terminal wirelessly and a gateway for relaying communication of the mobile terminal to the internet via the radio control unit. Here, a direct tunnel is established between the radio control unit and the gateway, and the mobile terminal is connected to the Internet via the direct tunnel and through the mobile communication network.

이상과 같이, 본 발명은, 무선 제어부와 게이트웨이 사이에 다이렉트 터널을 확립하도록 했으므로, 이동 단말로부터 인터넷으로의 접속을, 캐리어망을 경유하지 않고 제공할 수 있다.As described above, in the present invention, since a direct tunnel is established between the radio control unit and the gateway, the connection from the mobile terminal to the Internet can be provided without passing through the carrier network.

그 결과, 캐리어망을 통과하는 트래픽을 저감시킬 수 있고, 또한, 운용 비용도 저감시킬 수 있다.As a result, traffic passing through the carrier network can be reduced, and operation costs can also be reduced.

도 1 은 본 발명의 실시예 1 에 관련된 이동체 통신 시스템 및 무선 통신 장치의 개략 동작을 설명하기 위한 도면이다.
도 2 는 실시예 1 에 관련된 무선 통신 장치의 구성을 나타내는 블록도이다.
도 3 은 실시예 1 에 관련된 이동체 통신 시스템에 있어서의 무선 통신 장치의 인증 처리 및 시큐어 터널 확립 처리를 나타내는 도면이다.
도 4 는 실시예 1 에 관련된 이동체 통신 시스템에 있어서의 3G 단말의 접속 처리를 나타내는 도면이다.
도 5 는 실시예 1 에 관련된 이동체 통신 시스템에 있어서의 3G 단말의 유저 소유망으로부터 공중망으로의 핸드 오버 처리를 나타내는 도면이다.
도 6 은 본 발명의 실시예 2 에 관련된 이동체 통신 시스템 및 무선 통신 장치의 개략 동작을 설명하기 위한 도면이다.
도 7 은 실시예 2 에 관련된 무선 통신 장치의 구성을 나타내는 블록도이다.
도 8 은 실시예 2 에 관련된 이동체 통신 시스템에 있어서의 무선 통신 장치의 인증 처리 및 시큐어 터널 확립 처리를 나타내는 도면이다.
도 9 는 실시예 2 에 관련된 이동체 통신 시스템에 있어서의 LTE 단말의 접속 처리를 나타내는 도면이다.
도 10 은 실시예 2 에 관련된 이동체 통신 시스템에 있어서의 LTE 단말의 유저 소유망으로부터 공중망으로의 핸드 오버 처리를 나타내는 도면이다.
도 11 은 일반적인 이동체 통신망의 구성을 나타내는 도면이다.
도 12 는 유저 소유망에 홈 노드B 를 설치한 이동체 통신 시스템을 나타내는 도면이다.
도 13 은 듀얼 단말에 의한 유저 소유망으로부터 인터넷으로의 직접 접속을 실시하는 이동체 통신 시스템을 나타내는 도면이다.BRIEF DESCRIPTION OF THE DRAWINGS It is a figure for demonstrating schematic operation | movement of the mobile communication system and radio | wireless communication apparatus which concerns on Embodiment 1 of this invention.
2 is a block diagram showing a configuration of a radio communication apparatus according to the first embodiment.
3 is a diagram illustrating an authentication process and a secure tunnel establishment process of the radio communication apparatus in the mobile communication system according to the first embodiment.
4 is a diagram illustrating a connection process of a 3G terminal in the mobile communication system according to the first embodiment.
FIG. 5 is a diagram illustrating a handover process from a user owned network of a 3G terminal to a public network in the mobile communication system according to the first embodiment.
6 is a view for explaining schematic operations of the mobile communication system and the radio communication apparatus according to the second embodiment of the present invention.
7 is a block diagram showing the configuration of the radio communication apparatus according to the second embodiment.
8 is a diagram illustrating an authentication process and a secure tunnel establishment process of the radio communication apparatus in the mobile communication system according to the second embodiment.
9 is a diagram illustrating a connection process of an LTE terminal in a mobile communication system according to the second embodiment.
FIG. 10 is a diagram showing a handover process from a user owned network of an LTE terminal to a public network in the mobile communication system according to the second embodiment.
11 is a diagram illustrating a configuration of a general mobile communication network.
Fig. 12 is a diagram showing a mobile communication system in which a home node B is provided in a user owned network.
Fig. 13 is a diagram showing a mobile communication system for performing direct connection to the Internet from a user owned network by dual terminals.

본 발명에 관련된 이동체 통신 시스템의 무선 통신 장치에 대해 첨부 도면을 참조하여 상세하게 설명한다.EMBODIMENT OF THE INVENTION The wireless communication apparatus of the mobile communication system which concerns on this invention is demonstrated in detail with reference to an accompanying drawing.

실시예 1Example 1

도 1 은, 본 발명의 실시예 1 에 관련된 이동체 통신 시스템 (100) 및 무선 통신 장치 (110) 의 개략 동작 및 구성을 나타낸다.1 shows a schematic operation and configuration of a mobile communication system 100 and a wireless communication device 110 according to Embodiment 1 of the present invention.

이동체 통신 시스템 (100) 은, 유저 소유망을 경유하여 3G (3rd Generation) 단말 (190) 을 인터넷에 접속시키는 것이다. 유저 소유망은, 이동체 통신망의 일례로, 유저망이나 홈망이라고도 불린다. 3G 단말 (109) 은, 이동 단말의 일례이다. 이동체 통신 시스템 (100) 은, 무선 통신 장치 (110), DHCP (Dynamic Host Configuration Protocol) (120), DSN (Domain Name System) (130), 시큐리티 게이트웨이 (140), SGSN (Serving GPRS Support Node, GPRS ; General Packet Radio Service) (150), APN (Access Point Name) 해결부 (160), HLR/HSS (Home Location Register/Home Subscriber Server) (170), RNC (Radio Network Controller) (180), 및 복수의 기지국 (181) 을 구비한다.The mobile communication system 100 connects a 3rd generation (3G) terminal 190 to the Internet via a user owned network. The user owned network is an example of a mobile communication network and is also called a user network or a home network. The 3G terminal 109 is an example of a mobile terminal. The mobile communication system 100 includes a wireless communication device 110, a dynamic host configuration protocol (DHCP) 120, a domain name system (DSN) 130, a security gateway 140, and a serving GPRS support node (GPRS). General Packet Radio Service (150), Access Point Name (APN) resolver 160, Home Location Register / Home Subscriber Server (HLR / HSS) 170, Radio Network Controller (RNC) 180, and multiple The base station 181 is provided.

복수의 3G 단말 (190) 은, 무선 통신 장치 (110) 또는 복수의 기지국 (181) 을 경유하여 이동체 통신 시스템 (100) 과 접속된다. 또, 3G 단말 (190) 은 무선 통신 장치 (110) 를 통하여 통신처인 인터넷에 접속시킨다. 실시예 1 에 관련된 무선 통신 장치 (110) 는, 게이트웨이 처리를 실행하는 것이다.The plurality of 3G terminals 190 are connected to the mobile communication system 100 via the radio communication device 110 or the plurality of base stations 181. In addition, the 3G terminal 190 connects to the Internet as a communication destination via the wireless communication device 110. The radio communication apparatus 110 according to the first embodiment executes gateway processing.

무선 통신 장치 (110) 는, 유저 소유망에 설치되어 있고, 3G 단말 (190) 의 경로 제어를 실시한다. 무선 통신 장치 (110) 는, 인터넷을 경유하여 구축되는 시큐어 터널을 통하여 캐리어망에 설치된 시큐리티 게이트웨이 (140) 와 접속된다. 무선 통신 장치 (110) 는, LAN (Local Area Network) 등을 통하여 DHCP (120) 와 접속된다. DHCP (120) 는, 유저 소유망과 인터넷의 경계에 있고, 유저 소유망 내의 3G 단말 (190) 에 IP 어드레스를 부여하는 기능을 갖는다. DHCP (120) 는, 유저 소유망에 설정되어 있고, 예를 들어, 가정용 광네트워크 서비스에 있어서의 광접속 라우터로 구성된다. SGSN (150) 은, 3G 단말 (190) 의 위치 관리나 인증을 실시하는 것으로, 캐리어망에 설치된다. 또, 다이렉트 터널 기술을 사용하고 있기 때문에, SGSN (150) 이 유저 트래픽을 취급할 필요는 없다. HLR/HSS (170) 는, 3G 단말 (190) 의 유저의 가입자 정보와 위치 정보를 관리하는 가입자 관리 장치이다.The radio communication device 110 is installed in a user owned network and performs path control of the 3G terminal 190. The radio communication device 110 is connected to the security gateway 140 provided in the carrier network through a secure tunnel established via the Internet. The radio communication device 110 is connected to the DHCP 120 via a LAN (Local Area Network) or the like. The DHCP 120 is at the boundary between the user owned network and the Internet, and has a function of giving an IP address to the 3G terminal 190 in the user owned network. DHCP 120 is set in a user-owned network, and is comprised, for example with the optical connection router in home optical network service. The SGSN 150 is installed in the carrier network by performing location management and authentication of the 3G terminal 190. In addition, since the direct tunnel technique is used, the SGSN 150 does not need to handle user traffic. The HLR / HSS 170 is a subscriber management device that manages subscriber information and location information of the user of the 3G terminal 190.

APN 해결부 (160) 는, 무선 통신 장치 (110) 의 GGSN (Gateway GPRS Support Node) (112) 을 특정하기 위해 APN 해결을 실시하는 것으로, 캐리어망에 설치된다. 시큐리티 게이트웨이 (140) 는, 시큐어 터널을 통하여 무선 통신 장치 (110) 와 접속되어 있고, 무선 통신 장치 (110) 를 인증하는 기능이나, 네트워크 설정 정보를 무선 통신 장치 (110) 에 통지하는 기능을 갖는다. 시큐리티 게이트웨이 (140) 는, 캐리어망에 설치된다. 시큐어 터널은 시큐리티 터널이라고도 불린다. RNC (180) 는, 무선 제어국이다. 기지국 (181) 은, 3G 단말 (190) 과 무선 통신을 실시한다.The APN resolution unit 160 performs APN resolution in order to specify the Gateway GPRS Support Node (GGSN) 112 of the wireless communication device 110 and is installed in the carrier network. The security gateway 140 is connected to the wireless communication device 110 via a secure tunnel, and has a function of authenticating the wireless communication device 110 and notifying the wireless communication device 110 of network setting information. . The security gateway 140 is installed in a carrier network. The secure tunnel is also called the security tunnel. The RNC 180 is a radio control station. The base station 181 performs wireless communication with the 3G terminal 190.

다이렉트 터널 기술을 사용하고 있기 때문에, 3G 단말 (190) 과 인터넷은, 도 1 에 있어서 실선 화살표로 나타내는 경로에 따라, 접속된다. 이로 인하여, 캐리어의 시점에서는, 3G 단말 (190) 의 패킷 통신로는 유저 소유망만을 통과하게 되어, 트래픽의 억제가 가능하다. 유저의 시점에서는, 별도 무선 장치나 듀얼 단말을 준비할 필요가 없고, 또, 동일 무선 경로를 사용하고 있기 때문에, 3G 단말 (190) 이 유저 소유망에 설치한 무선 통신 장치 (110) 의 에어리어 밖으로 이동했을 경우에도 그대로 통신을 계속하는 것이 가능해져, 편리성이 향상된다.Since the direct tunnel technique is used, the 3G terminal 190 and the Internet are connected along the path indicated by the solid arrows in FIG. 1. For this reason, at the carrier's viewpoint, the packet communication path of the 3G terminal 190 passes through only the user-owned network, and traffic can be suppressed. At the user's point of view, there is no need to prepare a separate wireless device or dual terminal, and since the same wireless path is used, the 3G terminal 190 is outside the area of the wireless communication device 110 installed in the user-owned network. Even if it moves, communication can be continued as it is, and the convenience improves.

도 2 는, 실시예 1 에 관련된 무선 통신 장치 (110) 의 구성을 나타내는 블록도이다. 2 is a block diagram showing the configuration of the radio communication apparatus 110 according to the first embodiment.

무선 통신 장치 (110) 는, 홈 노드B (111), GGSN (112), 시큐리티 클라이언트 (113), 무선 제어부 (114), 장치 제어부 (115), 및 안테나 (116) 로 구성된다.The radio communication device 110 is composed of a home node B 111, a GGSN 112, a security client 113, a radio control unit 114, a device control unit 115, and an antenna 116.

GGSN (112) 은, 시큐리티 클라이언트 (113) 용의 인터페이스, 유저 소유망용의 인터페이스, 및 무선 제어부 (114) 용의 인터페이스를 갖는다. 무선 제어부 (114) 는, 무선 네트워크를 제어하는 컨트롤러 (RNC 와 동일한 기능을 갖는 것) 로서, 시큐리티 클라이언트 (113) 용의 인터페이스, 및 GGSN (112) 용의 인터페이스를 갖는다. 시큐리티 클라이언트 (113) 는, GGSN (112) 및 무선 제어부 (114) 와의 인터페이스를 집약하고 있고, 유저 소유망으로부터 인터넷의 시큐어 터널을 통하여 캐리어망에 접속하기 위한 캐리어망용의 인터페이스를 갖는다. 장치 제어부 (115) 는, GGSN (112), 시큐리티 클라이언트 (113), 및 무선 제어부 (114) 를 제어하는 컨트롤러이고, 그 동작에 필요한 설정 파라미터를 유지하고 있다. 여기서, 시큐리티 클라이언트 (113) 의 인터페이스와 무선 제어부 (114) 의 인터페이스는 서로 접속된다 (117a). GGSN (112) 의 인터페이스와 시큐리티 클라이언트 (113) 의 인터페이스는 서로 접속된다 (117b). 또, GGSN (112) 의 인터페이스와 무선 제어부 (114) 의 인터페이스는 서로 접속된다 (117c). 또한, GGSN (112) 과 무선 제어부 (114) 의 접속 (117c) 에는, 3G 단말 (190) 을 인터넷에 접속시킬 때, 다이렉트 터널이 형성된다.The GGSN 112 has an interface for the security client 113, an interface for the user owned network, and an interface for the wireless control unit 114. The radio control unit 114 is a controller (having the same function as the RNC) for controlling the radio network, and has an interface for the security client 113 and an interface for the GGSN 112. The security client 113 aggregates the interfaces with the GGSN 112 and the radio control unit 114, and has an interface for a carrier network for connecting to a carrier network from a user owned network through a secure tunnel of the Internet. The device control unit 115 is a controller that controls the GGSN 112, the security client 113, and the wireless control unit 114, and holds setting parameters necessary for the operation. Here, the interface of the security client 113 and the interface of the radio controller 114 are connected to each other (117a). The interface of the GGSN 112 and the interface of the security client 113 are connected to each other (117b). In addition, the interface of the GGSN 112 and the interface of the radio controller 114 are connected to each other (117c). In addition, a direct tunnel is formed in the connection 117c of the GGSN 112 and the radio controller 114 when the 3G terminal 190 is connected to the Internet.

도 3 은, 실시예 1 에 관련된 이동체 통신 시스템 (100) 에 있어서의 무선 통신 장치 (110) 의 인증 처리 및 시큐어 터널 확립 처리를 나타낸다. 3 shows an authentication process and a secure tunnel establishment process of the radio communication device 110 in the mobile communication system 100 according to the first embodiment.

먼저, 유저 소유망과 캐리어망의 접속을 확립하기 위해, 시큐리티 클라이언트 (113) 는 DSN (130) 에 의해 시큐리티 게이트웨이 (140) 를 검색한다 (단계 S101, S102). 여기서, 무선 통신 장치 (110) 는 메모리 (도시하지 않음) 에 시큐리티 게이트웨이 (140) 의 도메인명을 격납하고 있다. 무선 통신 장치 (110) 의 시큐리티 클라이언트 (113) 는, 시큐리티 게이트웨이 (140) 의 도메인명에 대응하는 IP 어드레스를 인터넷에 설치된 DSN (130) 에 문의한다. DSN (130) 은, 도메인명과 IP 어드레스의 대응표를 갖고 있고, 시큐리티 클라이언트 (113) 로부터 문의된 도메인명에 대응하는 IP 어드레스를 대응표로부터 판독 출력한다. DSN (130) 은, 판독 출력한 IP 어드레스를 무선 통신 장치 (110) 에 송신한다. 무선 통신 장치 (110) 의 시큐리티 클라이언트 (113) 는, DSN (130) 으로부터 송신된 IP 어드레스를 수신한다. 시큐리티 클라이언트 (113) 는, IKEv2 (Internet Key Exchange version 2) 프로토콜에 의해 시큐어 터널 확립 처리를 기동시킨다 (단계 S103).First, in order to establish a connection between the user owned network and the carrier network, the security client 113 searches for the security gateway 140 by the DSN 130 (steps S101 and S102). Here, the radio communication device 110 stores the domain name of the security gateway 140 in a memory (not shown). The security client 113 of the wireless communication device 110 inquires of the DSN 130 provided on the Internet for an IP address corresponding to the domain name of the security gateway 140. The DSN 130 has a correspondence table of domain names and IP addresses, and reads out an IP address corresponding to the domain name inquired from the security client 113 from the correspondence table. The DSN 130 transmits the read-out IP address to the radio communication device 110. The security client 113 of the radio communication device 110 receives the IP address transmitted from the DSN 130. The security client 113 activates the secure tunnel establishment process by the IKEv2 (Internet Key Exchange version 2) protocol (step S103).

그 후, 시큐리티 클라이언트 (113) 와 HLR/HSS (170) 는, IKEv2 프로토콜 상에서 인증 처리를 실행한다 (단계 S104). 구체적으로는, 시큐리티 클라이언트 (113) 는, 무선 통신 장치 (110) 의 식별 정보를 HLR/HSS (170) 에 통지한다. 인증 성립 후, HLR/HSS (170) 는 무선 게이트웨이의 설정 정보를 시큐리티 클라이언트 (113) 에 통지한다. 인증 성립을 받으면, 시큐리티 게이트웨이 (140) 는 시큐리티 클라이언트 (113) 에 시큐어 터널 확립 완료를 통지한다 (단계 S105).Thereafter, the security client 113 and the HLR / HSS 170 execute an authentication process on the IKEv2 protocol (step S104). Specifically, the security client 113 notifies the HLR / HSS 170 of the identification information of the radio communication device 110. After the authentication is established, the HLR / HSS 170 notifies the security client 113 of the setting information of the wireless gateway. Upon receiving the authentication, the security gateway 140 notifies the security client 113 of the completion of the secure tunnel establishment (step S105).

HLR/HSS (170) 는, 시큐리티 클라이언트 (113) 로부터 통지된 식별 정보에 기초하여, 무선 통신 장치 (110) 를 설치하고 있는 유저 소유망을 특정하고, 유저 소유망용의 APN 정보와 IP 어드레스를 관련시키기 위해, APN 해결부 (160) 에 대해 전용 APN 을 설정한다 (단계 S106, S107). APN 정보는, 예를 들어, HOME <IMSI> 와 같은 포맷이다. <IMSI> 는 가입자 식별자로, 15 자리수 정도의 숫자로 나타낸다.The HLR / HSS 170 specifies a user owned network in which the wireless communication device 110 is installed, based on the identification information notified from the security client 113, and associates the APN information for the user owned network with the IP address. In order to do this, a dedicated APN is set for the APN resolution unit 160 (steps S106 and S107). The APN information is, for example, in a format such as HOME <IMSI>. <IMSI> is a subscriber identifier, represented by 15 digits.

장치 제어부 (115) 는, 시큐리티 클라이언트 (113) 가 HLR/HSS (170) 로부터 통지된 설정 정보에 대해, GGSN (112) 및 홈 노드B (111) 의 설정을 반영한다 (단계 S108, S109). 이 설정 정보로서, 로케이션 정보, APN, SGSN 어드레스 등이 있다. 이와 같이 하여, 시큐어 터널을 확립한다.The device control unit 115 reflects the settings of the GGSN 112 and the home node B 111 with respect to the setting information notified by the security client 113 from the HLR / HSS 170 (steps S108 and S109). The setting information includes location information, APN, SGSN address, and the like. In this way, a secure tunnel is established.

도 4 는, 실시예 1 에 관련된 이동체 통신 시스템에 있어서의 3G 단말 (190) 의 접속 처리를 나타낸다. 4 shows connection processing of the 3G terminal 190 in the mobile communication system according to the first embodiment.

먼저, 3G 단말 (190) 은 무선 통신 장치 (110) 의 무선 제어부 (114) 와의 사이에서 무선 링크 (레이어 2) 를 확립한다 (단계 S201). 3G 단말 (190) 은, 캐리어망과의 접속 요구를 SGSN (150) 에 통지한다 (단계 S202). 3G 단말 (190) 로부터 송신되는 캐리어망과의 접속 요구를 받고, SGSN (150) 은 3G 단말 (190) 의 인증 처리를 실행한다 (단계 S203). 그리고, SGSN (150) 은 접속 요구에 응답한다 (단계 S204). 패킷 통신을 개시하기 위해, 3G 단말 (190) 은 접속 요구를 SGSN (150) 에 통지한다 (단계 S205). 예를 들어, 3G 단말 (190) 은, 유저 소유망에 접속하기 위한 APN 으로서 와일드 카드를 사용하여 「Home*」를 통지한다.First, the 3G terminal 190 establishes a radio link (layer 2) with the radio control unit 114 of the radio communication apparatus 110 (step S201). The 3G terminal 190 notifies the SGSN 150 of the connection request with the carrier network (step S202). Receiving a connection request with the carrier network transmitted from the 3G terminal 190, the SGSN 150 executes the authentication process of the 3G terminal 190 (step S203). And SGSN 150 responds to a connection request (step S204). In order to initiate packet communication, the 3G terminal 190 notifies the SGSN 150 of the connection request (step S205). For example, the 3G terminal 190 notifies "Home *" using a wild card as an APN for connecting to a user owned network.

SGSN (150) 은, 미리 APN 해결을 위해 Home* 를 Home <IMSI> 로 변환하는 규칙을 갖고 있고, Home <IMSI> 에 대응하는 게이트웨이를 검색한다 (단계 S206). APN 해결부 (160) 는, Home <IMSI> 에 대응하는 게이트웨이의 IP 어드레스를 SGSN (150) 에 통지한다 (단계 S207). SGSN (150) 은, APN 해결한 게이트웨이용의 터널 확립 요구를 무선 통신 장치 (110) 의 GGSN (112) 에 통지한다 (단계 S208). 이 때, SGSN (150) 은, 터널 종단 포인트로서 홈 노드B (111) 의 IP 어드레스를 GGSN (112) 에 통지하고, 또한, 다이렉트 터널의 확립을 재촉한다.The SGSN 150 has a rule for converting Home * to Home <IMSI> in advance for APN resolution, and searches for a gateway corresponding to Home <IMSI> (step S206). The APN resolution unit 160 notifies the SGSN 150 of the IP address of the gateway corresponding to Home <IMSI> (step S207). The SGSN 150 notifies the GGSN 112 of the radio communication device 110 of the tunnel establishment request for the APN-resolved gateway (step S208). At this time, the SGSN 150 notifies the GGSN 112 of the IP address of the home node B 111 as a tunnel termination point, and prompts establishment of a direct tunnel.

터널 확립을 위해, GGSN (112) 은 3G 단말 (190) 이 사용하는 IP 어드레스를 딜리버리하도록 유저 소유망의 DHCP (120) 에 요구한다 (단계 S209). 그리고, DHCP (120) 는 IP 어드레스를 딜리버리한다 (단계 S210). 상기의 설정이 완료되면, GGSN (112) 은 SGSN (150) 에 터널 확립 요구 응답을 통지한다 (단계 S211). 다음으로, 캐리어망의 SGSN (150) 은, 무선 통신 장치 (110) 의 홈 노드B (111) 에 대해 할당 요구를 실시한다 (단계 S212). 그리고, 홈 노드B (111) 는, SGSN (150) 에 대해 할당 요구 응답을 실시한다 (단계 S213).In order to establish the tunnel, the GGSN 112 requests the DHCP 120 of the user owned network to deliver the IP address used by the 3G terminal 190 (step S209). DHCP 120 then delivers the IP address (step S210). When the above setting is completed, the GGSN 112 notifies SGSN 150 of the tunnel establishment request response (step S211). Next, the SGSN 150 of the carrier network issues an allocation request to the home node B 111 of the radio communication apparatus 110 (step S212). The home node B 111 then performs an allocation request response to the SGSN 150 (step S213).

다음으로, 캐리어망의 SGSN (150) 은, 무선 통신 장치 (110) 의 GGSN (112) 에 대해 터널 갱신 요구를 실시한다 (단계 S214). 그리고, GGSN (112) 은 SGSN (150) 에 대해 터널 갱신 요구 응답을 실시한다 (단계 S215). SGSN (150) 은, 터널의 설정이 완료된 것 (접속 요구 응답) 을 3G 단말 (190) 에 통지한다 (단계 S216). 이와 같이 하여, 다이렉트 터널이 확립되고, 또한, 3G 단말 (190) 은 통신을 개시한다.Next, the SGSN 150 of the carrier network issues a tunnel update request to the GGSN 112 of the radio communication device 110 (step S214). The GGSN 112 then performs a tunnel update request response to the SGSN 150 (step S215). The SGSN 150 notifies the 3G terminal 190 that the tunnel setup has been completed (connection request response) (step S216). In this way, a direct tunnel is established, and the 3G terminal 190 starts communication.

도 5 는, 실시예 1 에 관련된 이동체 통신 시스템 (100) 에 있어서의 3G 단말 (190) 의 유저 소유망으로부터 공중망으로의 핸드 오버 처리를 나타낸다. 핸드 오버 처리 전 상태로서, 무선 통신 장치 (110) 에 있어서 홈 노드B (111) 와 GGSN (112) 사이에는 다이렉트 터널이 이미 확립되어 있다.FIG. 5 shows handover processing from the user owned network of the 3G terminal 190 to the public network in the mobile communication system 100 according to the first embodiment. As a state before handover processing, a direct tunnel has already been established between the home node B 111 and the GGSN 112 in the radio communication device 110.

먼저, 3G 단말 (190) 은, 무선 통신 장치 (110) 의 홈 노드B (111) 에 무선 정보를 통지한다 (단계 S301). 그리고, 홈 노드B (111) 는 무선 링크의 전환을 판단하고, 캐리어망의 SGSN (150) 에 전환 요구를 통지한다 (단계 S302). SGSN (150) 은, 그 전환 요구를 이동처의 RNC (180) 에 통지한다 (단계 S303). RNC (180) 는, 전환 요구 응답을 실시한다 (단계 S304). 이로 인하여, 이동처의 준비가 완료되면, SGSN (150) 은 전환 개시 코맨드를 홈 노드B (111) 에 통지한다 (단계 S305). 전환 개시 코맨드를 받으면, 무선 제어부 (114) 는 이동처의 RNC (180) 에 전환 확인을 통지한다 (단계 S306).First, the 3G terminal 190 notifies the home node B 111 of the radio communication device 110 of radio information (step S301). The home node B 111 determines the switching of the radio link, and notifies the SGSN 150 of the carrier network of the switching request (step S302). The SGSN 150 notifies the RNC 180 of the moving destination of the switching request (step S303). The RNC 180 performs a switch request response (step S304). For this reason, when the preparation of the moving destination is completed, the SGSN 150 notifies the home node B 111 of the switching start command (step S305). Upon receiving the switch start command, the radio controller 114 notifies the RNC 180 of the moving destination of the switch confirmation (step S306).

전환 확인을 받으면, RNC (180) 는 전환을 실행하는 것을 SGSN (150) 에 통지한다 (단계 S307). 또, RNC (180) 는 무선 정보를 3G 단말 (190) 에 통지한다 (단계 S308). 이동처의 RNC (180) 로부터 무선 정보를 수신하면, 3G 단말 (190) 은 무선 링크의 전환을 개시한다 (단계 S309). RNC (180) 는, 3G 단말 (190) 과의 무선 링크가 확립되면, 전환 완료를 SGSN (150) 에 통지한다 (단계 S310).Upon receiving the switch confirmation, the RNC 180 notifies the SGSN 150 of performing the switch (step S307). In addition, the RNC 180 notifies the 3G terminal 190 of the radio information (step S308). Upon receiving radio information from the RNC 180 of the moving destination, the 3G terminal 190 starts switching of the radio link (step S309). When the radio link with the 3G terminal 190 is established, the RNC 180 notifies the SGSN 150 of the completion of switching (step S310).

무선 링크의 전환이 완료되면, SGSN (150) 은 홈 노드B (111) 에 무선 리소스를 개방하도록 요구한다 (단계 S311). 그리고, 홈 노드B (111) 는 무선 리소스를 개방하고, 그 개방 완료를 SGSN (150) 에 통지한다 (단계 S312). SGSN (150) 은, 이동처의 RNC (180) 의 식별 정보를 GGSN (112) 에 통지함으로써, 다이렉트 터널의 전환에 관련된 터널 정보 갱신을 GGSN (112) 에 통지한다 (단계 S313). 터널 정보 갱신 통지를 받고, GGSN (112) 은 터널 정보를 갱신한다 (단계 S314). 이와 같이 하여, 통신 링크의 전환이 완료되고, 이로써, GGSN (112) 과 RNC (180) 사이에 다이렉트 터널이 확립된다.When switching of the radio link is completed, SGSN 150 requests home node B 111 to open a radio resource (step S311). The home node B 111 opens the radio resource, and notifies the SGSN 150 of the completion of the opening (step S312). SGSN 150 notifies GGSN 112 of identification information of RNC 180 of a moving destination, and notifies GGSN 112 of tunnel information update related to switching of direct tunnels (step S313). Upon receiving the tunnel information update notification, the GGSN 112 updates the tunnel information (step S314). In this way, the switching of the communication link is completed, whereby a direct tunnel is established between the GGSN 112 and the RNC 180.

상기와 같이, 실시예 1 에 관련된 이동체 통신 시스템 (100) 에 있어서, 유저 소유망의 3G 단말 (190) 을 인터넷에 접속시키는 경우, 유저 소유망에 설치된 무선 통신 장치 (110) 에 있어서의 홈 노드B (111) 와 GGSN (112) 사이에 가상적으로 확립된 다이렉트 터널에 3G 단말 (190) 의 트래픽을 통과하게 하고, 이로써, 유저 소유망을 경유하여 3G 단말 (190) 을 인터넷에 접속시킨다. 즉, 3G 단말 (190) 의 통신 트래픽이 캐리어망 내의 노드를 경유하지 않고, 3G 단말 (190) 을 인터넷에 접속시키는 것이 가능해진다. 이로 인하여, 캐리어망 내를 단순히 통과하기만 하는 트래픽을 저감시킬 수 있고, 또, 캐리어망 내의 설비 비용 및 운용 비용을 저감시킬 수 있다. 또, 3G 단말의 인증 처리가, 유저 소유망과 캐리어망 사이에 확립된 시큐어 터널을 통해, 캐리어망 내에 설치된 SGSN 에서 실시되므로, 높은 시큐리티를 확보할 수 있다.As described above, in the mobile communication system 100 according to the first embodiment, when the 3G terminal 190 of the user-owned network is connected to the Internet, the home node in the wireless communication device 110 installed in the user-owned network. The 3G terminal 190 passes traffic through a direct tunnel virtually established between the B 111 and the GGSN 112, thereby connecting the 3G terminal 190 to the Internet via a user owned network. In other words, it is possible to connect the 3G terminal 190 to the Internet without the communication traffic of the 3G terminal 190 passing through nodes in the carrier network. As a result, it is possible to reduce traffic merely passing through the carrier network, and to reduce equipment cost and operating cost in the carrier network. In addition, since the authentication processing of the 3G terminal is performed in the SGSN installed in the carrier network through a secure tunnel established between the user owning network and the carrier network, high security can be ensured.

실시예 2Example 2

도 6 은, 본 발명의 실시예 2 에 관련된 이동체 통신 시스템 (200) 및 무선 통신 장치 (210) 의 개략 동작 및 구성을 나타낸다. 6 shows schematic operations and configurations of the mobile communication system 200 and the wireless communication device 210 according to the second embodiment of the present invention.

이동체 통신 시스템 (200) 은, 유저 소유망을 경유하여 LTE (Long Term Evolution) 단말 (290) 을 인터넷에 접속시킨다. 유저 소유망은, 이동체 통신망의 일례이다. LTE 단말 (290) 은, 이동 단말의 일례이다. 즉, 이동체 통신 시스템 (200) 은 이동체 통신망을 통하여 이동 단말을 인터넷에 접속하고 있다. 이동체 통신 시스템 (200) 은, 무선 통신 장치 (210), DHCP (Dynamic Host Configuration Protocol) (220), DNS (Domain Name System) (230), 시큐리티 게이트웨이 (240), MME (Mobility Management Entity) (250), APN (Access Point Name) 해결부 (260), HLR/HSS (Home Location Register/Home Subscriber Server) (270), 및 복수의 e노드B (280) 를 구비한다.The mobile communication system 200 connects the Long Term Evolution (LTE) terminal 290 to the Internet via a user owned network. The user owned network is an example of a mobile communication network. The LTE terminal 290 is an example of a mobile terminal. That is, the mobile communication system 200 connects the mobile terminal to the Internet via the mobile communication network. The mobile communication system 200 includes a wireless communication device 210, a dynamic host configuration protocol (DHCP) 220, a domain name system (DNS) 230, a security gateway 240, and a mobility management entity (MME) 250. ), An Access Point Name (APN) solver 260, a Home Location Register / Home Subscriber Server (HLR / HSS) 270, and a plurality of eNode Bs 280.

복수의 LTE 단말 (290) 은, 무선 통신 장치 (210) 또는 복수의 e노드B (280) 를 통하여 이동체 통신 시스템 (200) 과 접속되어 있다. LTE 단말 (290) 은, 무선 통신 장치 (210) 를 통하여 인터넷과 접속된다. 실시예 2 에 관련된 무선 통신 장치 (210) 는, 게이트웨이 처리를 실행하는 것이다. 무선 통신 장치 (210) 는, LTE 단말 (290) 의 경로 제어를 실시한다. 무선 통신 장치 (210) 는, 유저 소유망에 설치된다. 무선 통신 장치 (210) 는, 인터넷을 경유하여 구축되는 시큐어 터널을 통하여 캐리어망에 설치된 시큐리티 게이트웨이 (240) 와 접속된다. 또, 무선 통신 장치 (210) 는 LAN 등을 통하여 DHCP (220) 와 접속된다. DHCP (220) 는, 인터넷에 접속되는 LTE 단말 (290) 에 IP 어드레스 등의 필요한 정보를 할당한다. DHCP (220) 는, 유저 소유망에 설치된다. 예를 들어, DHCP (220) 는 가정용 광네트워크 서비스의 광접속 라우터에 의해 구성된다. DNS (230) 는, 인터넷에 설치된다. 시큐리티 게이트웨이 (240) 는, 캐리어망에 설치된다. MME (250) 는, 캐리어망에 설치된다. APN 해결부 (260) 는, 캐리어망에 설치된다. HLR/HSS (270) 는, 캐리어망에 설치된다. e노드B (280) 는, 캐리어망에 설치된다.The plurality of LTE terminals 290 are connected to the mobile communication system 200 via the wireless communication device 210 or the plurality of eNodeBs 280. The LTE terminal 290 is connected to the Internet via the wireless communication device 210. The radio communication device 210 according to the second embodiment executes gateway processing. The radio communication device 210 performs path control of the LTE terminal 290. The radio communication device 210 is installed in a user owned network. The radio communication device 210 is connected to the security gateway 240 provided in the carrier network through a secure tunnel established via the Internet. In addition, the wireless communication device 210 is connected to the DHCP 220 via a LAN or the like. DHCP 220 allocates necessary information, such as an IP address, to LTE terminal 290 connected to the Internet. DHCP 220 is installed in a user owned network. For example, DHCP 220 is configured by an optical access router of a home optical network service. DNS 230 is installed in the Internet. The security gateway 240 is installed in a carrier network. The MME 250 is installed in a carrier network. The APN resolution unit 260 is installed in the carrier network. The HLR / HSS 270 is installed in a carrier network. The eNode B 280 is provided in a carrier network.

도 7 은, 실시예 2 에 관련된 무선 통신 장치 (210) 의 구성을 나타내는 블록도이다.7 is a block diagram showing the configuration of the radio communication apparatus 210 according to the second embodiment.

무선 통신 장치 (210) 는, LTE 단말 (290) 과 그 통신처인 인터넷 사이의 통신을 중계한다. 무선 통신 장치 (210) 는, 홈 e노드B (211), S/P 게이트웨이 (212), 시큐리티 클라이언트 (213), 무선 제어부 (214), 장치 제어부 (215), 및 안테나 (216) 로 구성된다.The radio communication device 210 relays communication between the LTE terminal 290 and the Internet as the communication destination. The wireless communication device 210 is composed of a home eNode B 211, an S / P gateway 212, a security client 213, a wireless control unit 214, a device control unit 215, and an antenna 216. .

S/P 게이트웨이 (212) 는, 시큐리티 클라이언트 (213) 용의 인터페이스, 유저 소유망용의 인터페이스, 및 무선 제어부 (214) 용의 인터페이스를 갖는다. 무선 제어부 (214) 는, 시큐리티 클라이언트 (213) 용의 인터페이스, 및 S/P 게이트웨이 (212) 용의 인터페이스를 갖는다. 시큐리티 클라이언트 (213) 는, S/P 게이트웨이 (212) 및 무선 제어부 (214) 의 인터페이스를 집약시켜, 유저 소유망 및 인터넷을 경유하여 시큐어 터널을 캐리어망에 접속시키기 위한 캐리어망용의 인터페이스를 갖는다. 장치 제어부 (115) 는, S/P 게이트웨이 (212), 시큐리티 클라이언트 (213), 및 무선 제어부 (214) 를 제어하는 컨트롤러로서, 그 동작에 필요한 설정 파라미터 등을 유지하고 있다.The S / P gateway 212 has an interface for the security client 213, an interface for the user owned network, and an interface for the wireless control unit 214. The radio control unit 214 has an interface for the security client 213 and an interface for the S / P gateway 212. The security client 213 aggregates the interfaces of the S / P gateway 212 and the wireless control unit 214 and has an interface for the carrier network for connecting the secure tunnel to the carrier network via the user owned network and the Internet. The device control unit 115 is a controller that controls the S / P gateway 212, the security client 213, and the wireless control unit 214, and holds setting parameters required for the operation.

도 8 은, 실시예 2 에 관련된 이동체 통신 시스템 (200) 및 무선 통신 장치 (210) 의 인증 처리 및 시큐어 터널 확립 처리를 나타낸다. 8 shows authentication processing and secure tunnel establishment processing of the mobile communication system 200 and the wireless communication device 210 according to the second embodiment.

먼저, 캐리어망과의 접속을 확립하기 위해, 무선 통신 장치 (210) 의 시큐리티 클라이언트 (213) 는 시큐리티 게이트웨이 (240) 를 DNS (230) 에 의해 검색한다 (단계 S401, S402). 구체적으로는, 무선 통신 장치 (210) 는 메모리 (도시하지 않음) 에 시큐리티 게이트웨이 (240) 의 도메인명을 격납하고 있고, 그 도메인명에 대응하는 IP 어드레스를 인터넷에 설치된 DNS (230) 에 문의한다. DNS (230) 는, 도메인명과 IP 어드레스의 대응표를 갖고 있고, 문의되었던 도메인명에 대응하는 IP 어드레스를 그 대응표로부터 판독 출력한다. 그리고, DNS (230) 는 판독 출력한 IP 어드레스를 무선 통신 장치 (210) 에 송신한다. 무선 통신 장치 (210) 의 시큐리티 클라이언트 (213) 는, DNS (230) 로부터 송신된 IP 어드레스를 수신한다. 그리고, 시큐리티 클라이언트 (213) 는 IKEv2 (Internet Key Exchange version 2) 에 의해 시큐어 터널 확립 처리를 기동시킨다.First, in order to establish a connection with a carrier network, the security client 213 of the wireless communication device 210 searches for the security gateway 240 by the DNS 230 (steps S401, S402). Specifically, the wireless communication device 210 stores the domain name of the security gateway 240 in a memory (not shown), and queries the DNS 230 provided in the Internet for an IP address corresponding to the domain name. . DNS 230 has a correspondence table of domain names and IP addresses, and reads out an IP address corresponding to the domain name inquired from the correspondence table. DNS 230 then transmits the read-out IP address to wireless communication device 210. The security client 213 of the radio communication device 210 receives the IP address transmitted from the DNS 230. Then, the security client 213 activates the secure tunnel establishment process by IKEv2 (Internet Key Exchange version 2).

그 후, 시큐리티 클라이언트 (213) 와 HLR/HSS (270) 는, IKEv2 프로토콜 상에서 인증 처리를 실행한다 (단계 S403). 시큐리티 클라이언트 (213) 는, 무선 통신 장치 (210) 의 식별 정보를 HLR/HSS (270) 에 통지한다. 인증 성립 후, HLR/HSS (270) 는 무선 게이트웨이의 설정 정보를 시큐리티 클라이언트 (213) 에 통지한다. 인증 성립을 받고, 시큐리티 게이트웨이 (240) 는 시큐리티 클라이언트 (213) 에 시큐어 터널 확립 완료를 통지한다 (단계 S405).Thereafter, the security client 213 and the HLR / HSS 270 execute an authentication process on the IKEv2 protocol (step S403). The security client 213 notifies the HLR / HSS 270 of the identification information of the wireless communication device 210. After the authentication is established, the HLR / HSS 270 notifies the security client 213 of the setting information of the wireless gateway. Upon receiving the authentication, the security gateway 240 notifies the security client 213 of the completion of the secure tunnel establishment (step S405).

시큐리티 클라이언트 (213) 로부터 통지된 정보에 기초하여 무선 통신 장치 (210) 를 설치하고 있는 유저 소유망을 특정하고, 또한, 유저 소유망용의 APN 정보와 IP 어드레스를 관련시키기 위해, 캐리어망의 HLR/HSS (270) 는 APN 해결부 (260) 에 전용 APN 을 설정한다 (단계 S406, S407). APN 정보는, 예를 들어, Home <IMSI> 와 같은 포맷이고, <IMSI> 는 가입자 식별자를 나타내고 있고, 15 자리수 정도의 숫자이다.On the basis of the information notified from the security client 213, in order to specify the user owned network in which the wireless communication apparatus 210 is installed, and to associate the APN information for the user owned network with the IP address, the HLR / The HSS 270 sets a dedicated APN in the APN resolution unit 260 (steps S406 and S407). The APN information has a format such as, for example, Home <IMSI>, and <IMSI> represents a subscriber identifier, and is about 15 digits.

그리고, 무선 통신 장치 (210) 의 장치 제어부 (215) 는, HLR/HSS (270) 가 시큐리티 클라이언트 (213) 에 통지한 설정 정보를 홈 e노드B (211) 및 S/P 게이트웨이 (212) 의 설정에 반영한다 (단계 S408, S409). 설정 정보로서 로케이션 정보, APN, SGSN 어드레스 등이 있다. 이와 같이 하여, 시큐어 터널을 확립한다.The device control unit 215 of the wireless communication device 210 transmits the setting information notified to the security client 213 by the HLR / HSS 270 to the home eNode B 211 and the S / P gateway 212. Reflected in the setting (steps S408, S409). The setting information includes location information, APN, SGSN address, and the like. In this way, a secure tunnel is established.

도 9 는, 실시예 2 에 관련된 이동체 통신 시스템 (200) 에 있어서의 LTE 단말 (290) 의 접속 처리를 나타낸다. 9 shows connection processing of the LTE terminal 290 in the mobile communication system 200 according to the second embodiment.

먼저, LTE 단말 (290) 은 무선 통신 장치 (210) 의 홈 e노드B (211) 와의 사이에서 무선 링크 (레이어 2) 를 확립한다 (단계 S501). 다음으로, LTE 단말 (290) 은 홈 e노드B (211) 에 대해 접속 요구를 실시한다 (단계 S502). 홈 e노드B (211) 는, 이 접속 요구를 MME (250) 에 통지한다 (단계 S503). 이로 인하여, 인증 처리가 실시된다 (단계 S504). 여기서, 유저 소유망에 접속하기 위한 접속처 정보로서 와일드 카드를 사용하여 「Home*」가 MME (250) 에 통지된다.First, the LTE terminal 290 establishes a radio link (layer 2) with the home eNodeB 211 of the radio communication device 210 (step S501). Next, the LTE terminal 290 issues a connection request to the home eNode B 211 (step S502). The home e node B 211 notifies the MME 250 of this connection request (step S503). For this reason, authentication processing is performed (step S504). Here, "Home *" is notified to the MME 250 using a wild card as connection destination information for connecting to the user owned network.

MME (250) 는, 미리 APN 해결을 위해서 Home* 를 Home <IMSI> 로 변환하는 규칙을 갖고 있고, Home <IMSI> 에 대응하는 게이트웨이를 검색하도록 APN 해결부 (260) 에 지시한다 (단계 S505). APN 해결부 (260) 는, Home <IMSI> 에 대응하는 게이트웨이의 IP 어드레스를 MME (250) 에 통지한다 (단계 S506). MME (250) 는, APN 해결한 게이트웨이용의 터널 확립 요구를 무선 통신 장치 (210) 에 통지한다 (단계 S507). 여기서, MME (250) 는 터널 종단 포인트로서 홈 e노드B (211) 의 IP 어드레스를 S/P 게이트웨이 (212) 에 통지하고, 다이렉트 터널의 적용을 재촉한다.The MME 250 has a rule for converting Home * to Home <IMSI> in advance for APN resolution, and instructs the APN resolution unit 260 to search for a gateway corresponding to Home <IMSI> (step S505). . The APN resolution unit 260 notifies the MME 250 of the IP address of the gateway corresponding to Home <IMSI> (step S506). The MME 250 notifies the radio communication device 210 of the tunnel establishment request for the APN-resolved gateway (step S507). Here, the MME 250 notifies the S / P gateway 212 of the IP address of the home eNode B 211 as a tunnel end point, and prompts application of the direct tunnel.

터널 확립을 위해, S/P 게이트웨이 (212) 는 LTE 단말 (290) 이 사용하는 IP 어드레스를 유저 소유망의 DHCP (230) 에 문의한다 (단계 S508). DHCP (230) 는, 그 IP 어드레스를 딜리버리하고, S/P 게이트웨이 (212) 에 통지한다 (단계 S509). 상기의 설정이 완료되면, S/P 게이트웨이 (212) 는, 터널 확립 요구 응답을 MME (250) 에 통지한다 (단계 S510). 다음으로, MME (250) 는 홈 e노드B (211) 에 대해 접속 요구 응답과 단말 셋업 요구를 실시한다 (단계 S511).To establish the tunnel, the S / P gateway 212 inquires the DHCP 230 of the user owned network for the IP address used by the LTE terminal 290 (step S508). DHCP 230 delivers the IP address, and notifies S / P gateway 212 (step S509). When the above setting is completed, the S / P gateway 212 notifies the MME 250 of the tunnel establishment request response (step S510). Next, the MME 250 issues a connection request response and a terminal setup request to the home eNode B 211 (step S511).

그리고, 홈 e노드B (211) 는, LTE 단말 (290) 에 대해 제어 채널 (RRC) 의 재설정을 요구한다 (단계 S512). LTE 단말 (290) 은, 제어 채널을 재설정하고, 그 결과를 홈 e노드B (211) 에 응답한다 (단계 S513). 다음으로, 홈 e노드B (211) 는 MME (250) 에 접속 성공을 통지한다 (단계 S514).And, the home e node B 211 requests the LTE terminal 290 to reset the control channel (RRC) (step S512). The LTE terminal 290 resets the control channel and returns the result to the home eNode B 211 (step S513). Next, the home eNode B 211 notifies the MME 250 of the successful connection (step S514).

그리고, MME (250) 는 S/P 게이트웨이 (212) 에 대해 베어러의 갱신을 요구한다 (단계 S515). S/P 게이트웨이 (212) 는, 베어러를 갱신하고, MME (250) 에 대해 베어러의 갱신 응답을 통지한다 (단계 S516). 이와 같이 하여, 다이렉트 터널이 확립되고, LTE 단말 (290) 의 통신이 개시된다.MME 250 then requests the bearer to update the S / P gateway 212 (step S515). The S / P gateway 212 updates the bearer and notifies the MME 250 of the bearer's update response (step S516). In this way, a direct tunnel is established and communication of the LTE terminal 290 is started.

도 10 은, 실시예 2 에 관련된 이동체 통신 시스템 (200) 에 있어서의 LTE 단말 (290) 의 유저 소유망으로부터 공중망으로의 핸드 오버 처리를 나타낸다. FIG. 10 shows handover processing from the user owned network of the LTE terminal 290 to the public network in the mobile communication system 200 according to the second embodiment.

핸드 오버 처리 전 상태로서, 무선 통신 장치 (210) 에 있어서 S/P 게이트웨이 (212) 와 홈 e노드B (211) 사이에 다이렉트 터널이 확립되어 있다. 먼저, LTE 단말 (290) 은 홈 e노드B (211) 에 무선 정보를 통지한다 (단계 S601). 무선 제어부 (214) 는 이동처의 e노드B (280) 에 전환 요구를 통지한다 (단계 S602). 이동처의 e노드B (280) 는, 그 전환 요구에 응답한다 (단계 S603).As a state before the handover process, a direct tunnel is established between the S / P gateway 212 and the home eNode B 211 in the wireless communication device 210. First, the LTE terminal 290 notifies the wireless information to the home eNode B 211 (step S601). The radio control unit 214 notifies the eNodeB 280 of the moving destination of the switching request (step S602). The eNodeB 280 of the moving destination responds to the switching request (step S603).

이동처의 준비가 완료되면, 무선 통신 장치 (210) 의 홈 e노드B (211) 는 LTE 단말 (290) 에 전환 개시 코맨드를 통지한다 (단계 S604). LTE 단말 (290) 은, 이동처의 e노드B (280) 와의 사이에서 레이어 2 의 링크를 확립한다 (단계 S605). 이로 인하여, LTE 단말 (290) 의 이동처의 전환이 완료된다 (단계 S606). 이동처의 e노드B (280) 는, 캐리어망의 MME (250) 에 대해 전환 완료를 통지한다 (단계 S607). 또, 이동처의 e노드B (280) 는, 무선 통신 장치 (210) 의 홈 e노드B (211) 에 대해 해방 요구를 실시한다 (단계 S608).When the preparation of the moving destination is completed, the home eNode B 211 of the wireless communication device 210 notifies the LTE terminal 290 of the switching start command (step S604). The LTE terminal 290 establishes a layer 2 link with the eNodeB 280 of the moving destination (step S605). For this reason, switching of the moving destination of the LTE terminal 290 is completed (step S606). The eNodeB 280 of the moving destination notifies the MME 250 of the carrier network of completion of switching (step S607). In addition, the eNodeB 280 of the moving destination issues a release request to the home eNodeB 211 of the wireless communication device 210 (step S608).

그리고, MME (250) 는 S/P 게이트웨이 (212) 에 대해 터널 정보 갱신 요구를 실시한다 (단계 S609). S/P 게이트웨이 (212) 는, 터널 정보를 갱신하고, MME 에 대해 응답한다 (단계 S610). 이와 같이 하여, LTE 단말 (290) 의 이동처의 전환이 완료되고, e노드B (280) 와 S/P 게이트웨이 (212) 사이에 다이렉트 터널이 확립된다.The MME 250 then issues a tunnel information update request to the S / P gateway 212 (step S609). The S / P gateway 212 updates the tunnel information and responds to the MME (step S610). In this way, the switching of the moving destination of the LTE terminal 290 is completed, and a direct tunnel is established between the eNodeB 280 and the S / P gateway 212.

상기와 같이, 실시예 2 에 관련된 이동체 통신 시스템 (200) 에 있어서, 유저 소유망의 LTE 단말 (290) 을 인터넷에 접속시키는 경우, 유저 소유망에 설치된 무선 통신 장치 (210) 에 있어서의 홈 노드B (211) 와 S/P 게이트웨이 (212) 사이에 가상적으로 확립된 다이렉트 터널에 LTE 단말 (290) 의 트래픽을 통과하게 하고, 유저 소유망을 경유하여 인터넷에 접속시킨다. 이로 인하여, LTE 단말 (290) 은, 그 통신 트래픽이 캐리어망 내의 노드를 경유하지 않고, 인터넷에 접속되게 된다. 따라서, 캐리어망을 단순히 통과하기만 하는 트래픽을 저감시킬 수 있다. 또, 캐리어망의 설비 비용 및 운용 비용을 저감시킬 수 있다. 또, LTE 단말의 인증 처리가, 유저 소유망과 캐리어망 사이에 확립한 시큐어 터널을 통하여, 캐리어망 내에 설치된 MME 에서 실시되므로, 높은 시큐리티를 확보할 수 있다.As described above, in the mobile communication system 200 according to the second embodiment, when the LTE terminal 290 of the user-owned network is connected to the Internet, the home node in the wireless communication device 210 installed in the user-owned network. The traffic of the LTE terminal 290 passes through a direct tunnel virtually established between the B 211 and the S / P gateway 212, and is connected to the Internet via a user owned network. As a result, the LTE terminal 290 is connected to the Internet without the communication traffic passing through the node in the carrier network. Therefore, it is possible to reduce the traffic simply passing through the carrier network. Moreover, the installation cost and operation cost of a carrier network can be reduced. In addition, since the authentication processing of the LTE terminal is performed in the MME installed in the carrier network through a secure tunnel established between the user owning network and the carrier network, high security can be ensured.

본 발명은 상기의 실시예에 한정되는 것이 아니고, 첨부한 청구의 범위 내에 있어서 여러 가지 변경을 실시할 수 있는 것이다.The present invention is not limited to the above embodiments, and various changes can be made within the scope of the appended claims.

예로서 실시예에 있어서의 홈 노드B 는, 일반의 무선 통신 장치나 무선 통신부 (예를 들어, RNC (무선 네트워크 제어장치) 단체나 BSC (기지국 제어장치)) 로 치환 가능하다. 또, 실시예에서는, 홈 노드B (또는 무선 제어부) 와 GGSN 이 동일한 장치 (무선 통신 장치 (110)) 내에 공존하고 있는데, 이들이 다른 장치로 분리되어 있어도 된다. 동일하게, 홈 노드B (또는 무선 제어부) 와 S/P 게이트웨이가 동일한 장치 내에 공존되어 있을 필요는 없고, 분리되어 있어도 된다. 또한, S/P 게이트웨이 대신에, S 게이트웨이 또는 P 게이트웨이가 단독으로 설치되어 있어도 된다. 예를 들어, S/P 게이트웨이를 P 게이트웨이 단독으로 치환해도 된다.For example, the home node B in the embodiment can be replaced with a general wireless communication device or wireless communication unit (for example, an RNC (radio network controller) unit or a BSC (base station controller)). In the embodiment, the home node B (or radio control unit) and the GGSN coexist in the same device (the radio communication device 110), but they may be separated into other devices. Similarly, the home node B (or radio control unit) and the S / P gateway do not need to coexist in the same device, but may be separated. Instead of the S / P gateway, an S gateway or a P gateway may be provided alone. For example, the S / P gateway may be replaced with the P gateway alone.

산업상 이용가능성Industrial availability

본 발명은, 홈 노드B 를 적용한 무선 통신 장치를 포함하는 이동체 통신 시스템에 적용할 수 있는 것으로, 특히, 이동 단말의 유저 소유망과 복수의 기지국이나 다른 이동 단말이 접속되는 캐리어망이 인터넷을 경유하여 무선 링크되는 경우에 있어서, 시큐어 터널을 확립함으로써, 단순히 캐리어망을 통과하기만 하는 트래픽을 저감시키는 것이다.INDUSTRIAL APPLICABILITY The present invention can be applied to a mobile communication system including a wireless communication device employing a home node B. In particular, a user network of a mobile terminal and a carrier network to which a plurality of base stations or other mobile terminals are connected are connected via the Internet. In the case of a wireless link, by establishing a secure tunnel, traffic that merely passes through the carrier network is reduced.

100 : 이동체 통신 시스템
110 : 무선 통신 장치
111 : 홈 노드B
112 : GGSN
113 : 시큐리티 클라이언트
114 : 무선 제어부
115 : 장치 제어부
116 : 안테나
120 : DHCP
130 : DNS
140 : 시큐리티 게이트웨이
150 : SGSN
160 : APN 해결부
170 : HLR/HSS
180 : RNC
190 : 3G 단말
200 : 이동체 통신 시스템
210 : 무선 통신 장치
211 : 홈 e노드B
212 : S/P 게이트웨이
213 : 시큐리티 클라이언트
214 : 무선 제어부
215 : 장치 제어부
216 : 안테나
220 : DHCP
230 : DNS
240 : 시큐리티 게이트웨이
250 : MME
260 : APN 해결부
270 : HLR/HSS
280 : e노드B
290 : LTE 단말100: mobile communication system
110: wireless communication device
111: home node B
112: GGSN
113: security client
114: wireless control unit
115: device control unit
116: antenna
120: DHCP
130: DNS
140: security gateway
150: SGSN
160: APN resolution unit
170: HLR / HSS
180: RNC
190: 3G terminal
200: mobile communication system
210: wireless communication device
211: home eNode B
212: S / P Gateway
213: security client
214: wireless control unit
215 device control unit
216: antenna
220: DHCP
230: DNS
240: security gateway
250: MME
260: APN resolution unit
270: HLR / HSS
280: eNode B
290: LTE terminal

Claims

A mobile communication system for connecting a mobile terminal to the Internet through a mobile communication network,
The mobile terminal,
A wireless control unit installed in the mobile communication network to communicate with the mobile terminal;
A gateway for relaying communication of the mobile terminal to the internet;
In accordance with the connection request from the mobile terminal, a node for performing an authentication process,
And a direct tunnel is formed between the gateway and the radio control unit, and allows the mobile terminal to access the internet via the direct tunnel.

The method of claim 1,
The gateway is a GGSN.

The method of claim 1,
The gateway is an S / P gateway.

The method of claim 1,
And the node is an SGSN.

The method of claim 1,
And the node is an MME.

The method of claim 1,
And the radio control unit functions as an RNC.

A wireless communication device for connecting a mobile terminal to the Internet through a mobile communication network,
A wireless control unit for wirelessly communicating with the mobile terminal;
A gateway for relaying communication of the mobile terminal to the internet,
A direct tunnel is formed between the wireless control unit and the gateway, and allows the mobile terminal to access the internet through the direct tunnel.

The method of claim 7, wherein
The gateway is a GGSN.

The method of claim 7, wherein
The gateway is an S / P gateway.

The method of claim 7, wherein
And the radio control unit functions as an RNC.

A wireless communication method for connecting a mobile terminal to the Internet through a mobile communication network,
Establishing a direct tunnel between a wireless control unit communicating with the mobile terminal and a gateway relaying the communication to the Internet,
And access the mobile terminal to the internet via the direct tunnel.

The method of claim 11,
Further wherein authentication processing of the mobile terminal is performed in a carrier network via a secure tunnel.